Bitcoin Gold đưa ra giải pháp với cuộc tấn công Double Spend
Nhóm phát triển đứng sau Bitcoin Gold đã phát hành một bản cập nhật cho cuộc tấn công 51% trong tuần trước trong đó kẻ tấn công đã sử dụng nó song song với một cuộc tấn công “double spend” để ăn cắp tiền từ các sàn giao dịch tiền mã hóa.
Phát hành vào hôm thứ năm, bản cập nhật đã xác nhận rằng kẻ tấn công đã giành được quyền kiểm soát phần lớn hashrate của mạng và sử dụng để tổ chức lại các giao dịch blockchain và ngược lại.
Trong trường hợp này, kẻ tấn công đã gửi tiền tại các sàn giao dịch tiền mã hóa, giao dịch các coin để đổi lấy BTC hoặc đồng tiền khác, và sau đó rút tiền. Tiếp theo, kẻ tấn công sử dụng sức mạnh tính toán vượt trội của họ để buộc phần còn lại của mạng chấp nhận các khối giả mạo. Các khối này đảo ngược các khoản tiền gửi ban đầu của họ và khiến chúng để biến mất khỏi các ví được sàn giao dịch kiểm soát.
Theo báo cáo của CCN, một địa chỉ liên quan đến kẻ tấn công đã tự gửi hơn 380.000 BTG trong một loạt các giao dịch phù hợp với hành vi double spend. Không rõ có bao nhiêu trong số các giao dịch này tạo ra các vụ trộm thành công từ sàn giao dịch. Về lý thuyết, kẻ tấn công có thể đã kiếm được hơn 18 triệu USD nhưng chỉ khi mọi giao dịch trộm cắp thành công (một lần nữa, tỷ lệ thành công của kẻ tấn công chưa được xác minh).
Các nhà phát triển của dự án đổ lỗi cho thuật toán khai thác của bitcoin gold – Equihash – thuật toán này cũng được sử dụng bởi một số tiền mã hóa khác. Với thuật toán này, lượng hashpower có sẵn lớn hơn nhiều so với hashpower cá nhân của mạng bitcoin gold.
Bitcoin Gold đã có kế hoạch chuyển sang một thuật toán mới, một quyết định mà cộng đồng đưa ra sau khi nhà sản xuất phần cứng Bitmain thông báo rằng họ chấp nhận tiền đặt cọc để mua máy khai thác Equihash ASIC đầu tiên, và các nhà phát triển cho rằng việc chuyển sang thuật toán mới này sẽ làm cho mạng “an toàn hơn đáng kể” trước những cuộc tấn công 51% trong tương lai.
Đặc biệt là sau cuộc tấn công thành công gần đây thì họ nói rằng họ sẽ triển khai thuật toán mới càng nhanh càng tốt: “Chúng tôi đã làm việc với tốc độ đáng kinh ngạc trong những ngày qua để lập kế hoạch chi tiết và chúng tôi hy vọng sẽ có thể nâng cấp mạng chính trong khoảng bảy ngày sau khi phần mềm cần thiết được thiết lập và chạy trên testnet của chúng tôi”.
“Mặc dù sẽ tốt hơn để cung cấp cho tất cả các đối tác của chúng tôi hơn bảy ngày để thử nghiệm, triển khai và tránh bị gián đoạn nhưng các cuộc tấn công này đã buộc chúng tôi phải thực hiện một cách gấp rút vì vậy chúng tôi cảm thấy tốt nhất là nên hoàn thành việc nâng cấp ngay khi có thể”.